في العالم الحديث ، تكتسب محطات العمل عن بعد والمحاكاة الافتراضية للبنية التحتية شعبية متزايدة. في مثل هذه الحالات ، يصبح من الضروري ضمان اتصال آمن وموثوق بين الكائنات البعيدة والخادم المركزي. ولهذا الغرض يتم استخدام بروتوكول برنامج العمل الأوروبي.
إويب هو بروتوكول نفق يسمح لك بإنشاء اتصالات إيثرنت افتراضية (الأنفاق) بين العقد البعيدة. يوفر نقلا موثوقا للبيانات ، ويقوم بتشفيرها ، ويسمح لك أيضا بدمج الشبكات البعيدة في وحدة واحدة.
إنشاء نفق إويب في ميكروتيك هو وسيلة سهلة وفعالة لإنشاء اتصالات شبكة آمنة ومستقرة. في هذا الدليل ، وسوف ننظر في الخطوات الرئيسية لتكوين إويب على معدات ميكروتيك ، فضلا عن تقديم توصيات بشأن تحسين وضمان أمن النفق.
- ما هو نفق إويب?
- أسباب استخدام النفق
- كيفية إنشاء نفق إويب على ميكروتيك
- خطوات تكوين نفق إويب
- تكوين عناوين إب لنفق إويب
- تكوين التوجيه لنفق إويب
- التحقق من صحة نفق إويب
- المشاكل والحلول عند إنشاء نفق إويب
- 1. عدم التواصل عبر النفق
- 2. أداء نفق ضعيف
- 3. مشاكل مع نات وجدار الحماية
ما هو نفق إويب?
إيوي (إيثرنت عبر بروتوكول الإنترنت) هو بروتوكول يسمح لك بإنشاء نفق إيثرنت الظاهري عبر شبكة إب. يتم استخدامه لتوصيل شبكتين محليتين عبر الإنترنت ، مما يسمح لك بالعمل مع أجهزة الشبكة كما لو كانت على نفس الشبكة.
هذا النهج التكنولوجي مفيد بشكل خاص في الحالات التي يكون فيها من الضروري توسيع شبكة محلية في مواقع بعيدة أو الجمع بين شبكتين بعيدتين جغرافيا. على سبيل المثال ، يمكن توصيل مكاتب الشركة الموجودة في مدن أو بلدان مختلفة بشبكة واحدة باستخدام نفق إويب.
نفق إويب يسمح لك لنقل إطارات إيثرنت عبر شبكة إب ، إخفاء تعقيدات التوجيه وتكوين أجهزة الشبكة بين الكائنات البعيدة. هذا يعني أنه يمكن للمستخدمين مشاركة البيانات والعمل مع الموارد البعيدة كما لو كانوا على نفس الشبكة المحلية.
يتم إنشاء نفق إويب في ميكروتيك عن طريق تكوين واجهات إويب على اثنين من أجهزة التوجيه وتكوين عناوين النفق. بمجرد التهيئة ، سيعمل النفق وينقل إطارات إيثرنت بين شبكتين محليتين كما لو كانت متصلة فعليا ببعضها البعض.
أسباب استخدام النفق
إويب (إيثرنت عبر إب) هو بروتوكول يسمح لك بإنشاء اتصالات إيثرنت افتراضية عبر شبكة إب. يستخدم على نطاق واسع في مجال معدات الشبكات ويقدم عدة أسباب مهمة لاستخدامه.
1. زيادة عرض النطاق الترددي للشبكة.
واحدة من المزايا الرئيسية لاستخدام نفق إويب هو القدرة على زيادة عرض النطاق الترددي للشبكة. هذا مهم بشكل خاص للشركات التي تعمل بكمية كبيرة من البيانات أو تستخدم تطبيقات ذات معدلات نقل بيانات عالية.
2. تحسين موثوقية الشبكة.
نفق إويب يسمح لك لإنشاء اتصال إيثرنت الظاهري بين اثنين أو أكثر من المواقع النائية ، والذي يوفر اتصال أكثر موثوقية مقارنة مع قنوات إب التقليدية. هذا مفيد بشكل خاص للمؤسسات التي لديها فروع أو مكاتب إضافية تحتاج إلى اتصال موثوق به بالمكتب الرئيسي.
3. ضمان أمن البيانات.
سبب آخر لاستخدام نفق إويب هو ضمان أمن البيانات. كما يتم ترميز بيانات عبور إيثرنت في حزم إب ، فإنها تصبح أقل عرضة للاعتراض أو التدخل الخارجي. يمكن أن يكون هذا مفيدا للمؤسسات التي تنقل بيانات حساسة أو حساسة عبر الشبكات العامة.
4. تبسيط تكوين الشبكة.
يوفر نفق إويب القدرة على الجمع بين شبكات محلية متعددة في شبكة افتراضية واحدة ، مما يبسط تكوين الشبكة. هذا يوفر الوقت والموارد التي يمكن إنفاقها على تثبيت وصيانة الشبكات الفردية في مواقع مختلفة.
5. القدرة على الاندماج مع البروتوكولات الأخرى.
يمكن دمج نفق إويب بسهولة مع بروتوكولات أخرى مثل إيبسيك ، مبلس ، الخ. هذا يفتح إمكانيات إضافية لتكوين وتحسين الشبكة وفقا لاحتياجات المنظمة.
كيفية إنشاء نفق إويب على ميكروتيك
إويب (إيثرنت عبر إب) هو بروتوكول نفق طبقة الوصول إلى القناة التي تسمح إطارات إيثرنت أن تنتقل عبر شبكة إب. بل هو أداة مفيدة لإنشاء الشبكات الخاصة الافتراضية (الشبكات الخاصة الإفتراضية) وربط الشبكات البعيدة.
يمكنك تكوين نفق إويب على ميكروتيك على النحو التالي:
- قم بتوصيل كلا الجهازين بجهاز التوجيه ميكروتيك الذي سيتم تكوين نفق إويب عليه.
- تسجيل الدخول إلى واجهة الويب من جهاز التوجيه ميكروتيك وانتقل إلى قسم" واجهات".
- انقر فوق الزر" إضافة جديد " لإنشاء واجهة جديدة.
- حدد نوع الواجهة"إويب".
- حدد اسم الواجهة ، على سبيل المثال"إويب-نفق".
- في حقل" العنوان المحلي " ، حدد عنوان إب لجهاز التوجيه ميكروتيك.
- في حقل" العنوان البعيد " ، حدد عنوان إب للموجه البعيد الذي سيتم توصيل نفق إويب به.
- تكوين معلمات النفق الأخرى ، مثل وحدة الإرسال الكبرى (وحدة الإرسال القصوى) ، والتي تحدد الحد الأقصى لحجم الحزمة للإرسال.
- انقر فوق "تطبيق" لحفظ الإعدادات.
بعد تكوين نفق إويب على ميكروتيك ، يجب تفعيلها وجاهزة للاستخدام. يمكنك التحقق من حالته في قسم " الواجهات "والتأكد من عرض حالة النفق على أنها"قيد التشغيل".
إعداد نفق إويب على ميكروتيك يسمح لك الجمع بين الشبكات البعيدة أو إنشاء شبكة خاصة افتراضية لنقل البيانات بشكل آمن. يعد هذا حلا مفيدا للمؤسسات أو المستخدمين الذين يحتاجون إلى اتصال آمن بالموارد البعيدة.
خطوات تكوين نفق إويب
الخطوة 1: الاتصال ميكروتيك
الاتصال بجهاز التوجيه ميكروتيك عبر وحدة التحكم أو عبر واجهة الويب.
الخطوة 2: إنشاء واجهة إويب
إنشاء واجهة إويب عن طريق تحديد معرف النفق وعنوان جهاز التوجيه البعيد:
واجهة إويب إضافة الاسم = نفق إويب-1 عنوان بعيد=192.168.1.100 العنوان المحلي=192.168.1.101 الخطوة 3: تكوين عنوان إب للنفق
تعيين عنوان إب إلى واجهة إويب التي تم إنشاؤها:
عنوان بروتوكول الإنترنت إضافة العنوان=10.0.0.1 / 24 واجهة = إويب-نفق 1 الخطوة 4: تكوين نفق إويب على جهاز التوجيه البعيد
على جهاز التوجيه البعيد ، كرر الخطوات السابقة ، ولكن حدد عنوان جهاز التوجيه البعيد في حقل" العنوان المحلي".
الخطوة 5: التحقق من نفق إويب
تأكد من تكوين نفق إويب بشكل صحيح عن طريق التحقق من حالة الواجهة وعرض جدول أرب:
واجهة إويب طباعة بينغ 10.0.0.2 إب أرب طباعة
تكوين عناوين إب لنفق إويب
قبل إنشاء نفق إويب في ميكروتيك ، فمن الضروري تحديد عناوين إب لكل نهاية النفق. يمكن أن تكون عناوين بروتوكول الإنترنت خاصة أو عامة ، اعتمادا على البنية التحتية للشبكة.
الخطوات التالية سوف تصف كيفية إعداد عناوين إب لنفق إويب:
- حدد عنوان إب المناسب لكل عقدة:
- العقدة أ-192.168.1.1 / 24
- العقدة ب-192.168.2.1 / 24
- تعيين عناوين إب على كل عقدة:
- العقدة أ:
- العقدة ب:
- تحقق من الاتصال بين العقد باستخدام الأداة المساعدة بينغ.
| عنوان بروتوكول الإنترنت | 192.168.1.1 |
| قناع الشبكة الفرعية | 255.255.255.0 |
| عنوان بروتوكول الإنترنت | 192.168.2.1 |
| قناع الشبكة الفرعية | 255.255.255.0 |
تكوين عنوان إب لنفق إويب جاهز. الآن يمكنك البدء في تكوين النفق نفسه.
تكوين التوجيه لنفق إويب
عند تكوين نفق إويب في ميكروتيك ، يجب عليك أيضا تكوين التوجيه لنقل البيانات من خلال النفق. التوجيه يسمح لك لتحديد مسار الحزم بين الشبكات المختلفة ، والذي يسمح لك لاستخدام فعال نفق إويب الخاص بك.
لإعداد التوجيه لنفق إويب ، اتبع الخطوات التالية:
- افتح واجهة الويب الخاصة بجهاز التوجيه الخاص بك.
- انتقل إلى قائمة" إب "وحدد"الطرق".
- انقر فوق الزر" إضافة جديد " لإضافة مسار جديد.
- في إعدادات المسار ، حدد المعلمات التالية:
- العنوان هو عنوان إب للشبكة الفرعية التي يتصل بها الطرف الآخر من نفق إويب الخاص بك.
- البوابة هي عنوان إب لنهاية نفق إويب في شبكة أخرى.
- المسافة-قيمة تشير إلى أولوية المسار. يمكنك ترك القيمة الافتراضية.
- انقر فوق الزر" موافق " لحفظ التغييرات.
- كرر الخطوات من 3 إلى 5 لكل مسار تحتاج إلى إعداده.
بعد تكوين التوجيه لنفق إويب ، سيقوم جهاز التوجيه الخاص بك تلقائيا بإعادة توجيه حركة المرور عبر النفق وفقا للطرق المحددة.
تأكد من تكوين عناوين إب والشبكات الفرعية الصحيحة على جهاز التوجيه الخاص بك لكل نهاية نفق إويب ، ويتم تكوين المسارات بشكل صحيح لضمان تشغيل مستقر وموثوق بها من نفق إويب الخاص بك في ميكروتيك.
التحقق من صحة نفق إويب
بعد تكوين نفق إويب في ميكروتيك ، فمن الضروري للتحقق من وظائفها. هناك العديد من الخطوات التي يمكنك اتخاذها للقيام بذلك.
- تحقق من حالة واجهات إويب على طرفي النفق. للقيام بذلك ، يمكنك استخدام الأمر /واجهة إويب الطباعة. تأكد من أن كل من واجهات إويب لديها حالة"تشغيل".
- تحقق بينغ من نهاية واحدة من النفق إلى أخرى. للقيام بذلك ، تكوين عناوين إب على واجهات إويب في طرفي النفق وتشغيل الأمر /بينغ مع عنوان إب من الطرف الثاني من النفق. إذا كان بينغ ناجحا ، ثم النفق يعمل بشكل صحيح.
- تحقق من نقل البيانات من خلال نفق إويب. للقيام بذلك ، يمكنك استخدام اختبار عرض النطاق الترددي للأمر /الأداة. حدد عنوان إب من الطرف الثاني من النفق كعنوان المضيف البعيد وإجراء الاختبار. إذا تم نقل البيانات دون مشاكل ، فإن النفق يعمل بشكل صحيح.
إذا وجدت مشاكل نتيجة الاختيار ، تأكد من أن يتم تنفيذ إعدادات نفق إويب في ميكروتيك بشكل صحيح. تحقق من عناوين بروتوكول الإنترنت والمنافذ والإعدادات الأخرى. إذا لزم الأمر ، راجع وثائق ميكروتيك أو إجراء اختبارات إضافية لتحديد سبب المشكلة.
المشاكل والحلول عند إنشاء نفق إويب
عند إنشاء نفق إويب في ميكروتيك ، قد تحدث مشاكل مختلفة قد تؤدي إلى عملية غير صحيحة أو عدم الاتصال من خلال النفق. في هذا القسم ، سنلقي نظرة على بعض المشكلات الشائعة وحلولها الممكنة.
1. عدم التواصل عبر النفق
إذا لم يكن هناك اتصال من خلال نفق إويب ، فإنه يستحق التحقق من الإعدادات التالية:
- تأكد من تكوين طرفي النفق مع عناوين إب الصحيحة والمنافذ.
- تحقق من تكوين عناوين إب وأقنعة الشبكة الفرعية لواجهات إويب بشكل صحيح.
- تحقق من قواعد جدار الحماية للسماح بحركة المرور عبر النفق.
- تأكد من أن واجهات إويب هي صعودا ونشطة على كلا الجهازين.
- تأكد من تكوين مسارات حركة المرور عبر النفق بشكل صحيح.
2. أداء نفق ضعيف
إذا كان أداء نفق إويب غير كاف أو هناك تأخير ، يمكنك التحقق وتطبيق الحلول التالية:
- تعيين الحد الأقصى لقيمة وحدة الإرسال القصوى (وحدة الإرسال القصوى) لواجهات إويب.
- استخدم تسريع الأجهزة (تفريغ الأجهزة) إذا كان متاحا على أجهزتك.
- تغيير قيمة الحفاظ على الحياة لتحسين استقرار النفق.
- تحسين إعدادات قائمة انتظار الحزمة لواجهات إيويب لمنع تجاوزات المخزن المؤقت.
3. مشاكل مع نات وجدار الحماية
عند استخدام نفق إويب بالتزامن مع نات أو جدار الحماية ، قد تحدث المشاكل التالية:
- تأكد من تكوين قواعد نات وجدار الحماية بشكل صحيح للانتقال الصحيح لحركة المرور عبر النفق.
- تأكد من تكوين جدول نات بشكل صحيح ولا يتعارض مع القواعد الأخرى.
- تحقق من أن جدار الحماية يقوم بتصفية حركة المرور وفقا لمتطلباتك دون حظر حركة مرور الأنفاق.
- إذا كان لديك مشاكل مع نات وجدار الحماية ، يمكنك استخدام أدوات التصحيح ومراقبة حركة المرور (على سبيل المثال ، حزمة استنشاق) لتحليل المشكلة.
إذا ظهرت مشاكل عند تكوين نفق إويب في ميكروتيك ، فمن المستحسن استخدام مزيج من أدوات التصحيح وطرق حل مشاكل نظام التشغيل ميكروتيك لتحديد وإصلاح الأخطاء.